linux下文件一但删除是不是没办法恢复》？？

wangjiayi

linux下文件一但删除是不是没办法恢复》？？l
急。！！！

pms

没错，几乎没可能了

危险生物

我想只要不是物理的就可以恢复

绿船

为什么和WIN98不一样呢!98物理删除可以恢复,,只要不格式化,,
   我想可能是没有LINUX下这样的软件吧@!!

aero

理论上不是物理删除就应该可以恢复。关键是不知道linux下的文件储存结构。比如在DOS和98下的FAT链式结构。

危险生物

LINUX下文件以I节点方式连接

黑夜编码人

一般可以恢复，工具一大把：
unrm
http://packetstormsecurity.com/UNIX/utilities/unrm-0.92.tar.gz

e2undel
http://e2undel.sourceforge.net


tct
http://www.fish.com/tct/

recover
http://recover.sourceforge.net/linux/recover/

前面两种在linux上效果比较好。tct功能最强大，但用起来比较麻烦，而且体积比较大。

aero

危险生物，能否提供关于I节点方式链接的资料？

tonny_liu

原帖由 "黑夜编码人" 发表：
一般可以恢复，工具一大把：
unrm
http://packetstormsecurity.com/UNIX/utilities/unrm-0.92.tar.gz

e2undel
http://e2undel.sourceforge.net


tct
http://www.fish.com/tct/

recover
http://recove..........

请赐教如何使用？

弱智

[quote]原帖由 "aero"]危险生物，能否提供关于I节点方式链接的资料？[/quote 发表：


我记得i-node表中每一项也就是i-node number，对应于每一个磁盘块。
具体的实现，我也不太清楚，需要看看linux核心分析。